深信服让移动办公更安全更高效更易用.pdf

1 深信服EMM-让移动办公更安全、更高效、更易用 1999年黑莓第一款支持Push Mail的手机发布之后，手机移动办公开始吸引着人们的眼 球；2007年苹果发布第一部iPhone后，智能手机迅猛普及，衍生了各种移动办公模 式，例如BYOD(自己设备，一机双用)，COPE(公司设备，一机双用)，COBO(公司设 备，专机专用)等等，在不经意间，移动办公已经完成了从出乎茅庐到不可或缺的华丽 转变。 国际著名咨询机构Gartner将移动办公的成熟度分为5级，分别是不受控阶段，可 管理阶段、可定义阶段、优化阶段和创新阶段，逐层演进。未来企业在建设移动办公 时，会重点关注移动办公的优化，建设以移动办公为基础的数字工作空间，向创新阶 段演进。 有些企业通过建设MDM、EMM系统，得以从不受控阶段进入了可管理阶段，但其 移动化的信息仅限于基础的信息资产，例如邮件、通信录、日历日程等，即移动协同 办公。而基于未来的发展趋势，企业更需要规划以移动办公为基础的数字工作空间， 即将企业核心业务移动化，真正的将移动办公能力化，具备良好的兼容性，支持多样 的移动办公模式、优异的用户体验，最终支撑企业利用移动办公进行业务优化甚至创 新。 深信服EMM移动办公解决方案具备完善的功能特性，不仅支持企业移动化协同办 公，还支持企业核心业务的移动化办公。深信服认为，在相同时间，不同的企业有不 同的移动化需求；相同的企业，在不同的时间阶段也有不同的移动化需求。因此，深 信服提供了三个移动办公子方案：EMM-EasyApp，EMM-EasyWork，EMM- EasyWork+，以满足客户的不同的移动办公需求。 深信服EMM三大子方案基于高扩展性的架构，包含移动客户端、统一认证与安全 接入网关、移动数据安全管理系统与移动设备管控系统。整体架构支持与企业现有 IAM系统集成，例如LDAP、Radius、CA等，并通过内网或者IPSec VPN与企业应用服 务器对接，构建一个完整的移动办公基础设施。 2 深信服EMM-EasyApp子方案主要针对移动办公协同需求的客户场景，支持移动办公 应用安全接入企业内网，保护企业数据在传输过程中不被窃取和篡改，并且对企业移 动业务服务器进行有效的安全防护，避免移动业务服务器部署在Internet出口，防止业 务服务器被扫描和攻击，并降低业务服务器系统漏洞、数据库漏洞、中间件漏洞、应 用漏洞暴露在公网带来的安全隐患。 EMM-EasyApp支持轻量级SDK，有效降低企业开发成本；同时，EMM-EasyApp支 持自动化封装，支持主流的移动操作系统版本，不需要开发参与，快速部署移动办公 应用。使用EMM-EasyApp子方案可很快的帮助企业实现BYOD方式的移动办公。 深信服EMM-EasyWork子方案主要针对企业核心业务移动化场景，并且需要对核 心业务数据的主动恶意泄密进行防控。防止用户通过USB、TF卡拷贝企业数据，设备 丢失、员工离职后进行数据擦除，防止企业数据通过社交网络泄露、控制企业数据复 制粘贴到个人应用中，防止截屏等。使用EMM-EasyWork子方案，可同时支撑BYOD 和COPE模式。 3 深信服EMM-EasyWork+子方案支持COBO模式，设备开机进入安全域，对外设和网 络连接进行严格控制，并支持多种安全合规审计，更好的满足强管控客户、强管控业 务的需求。 EMM-EasyWork，EMM-EasyWork+支持企业App自动封装，以及企业应用商店， 支持主流的移动操作系统版本。在工作域中支持完善的外设管理，例如通过摄像头拍 照后，照片只能在工作域中使用，不能被个人域访问，企业可以安全的使用这些外设 进行业务创新。 深信服的EMM移动安全解决方案，已在中国银行、中国邮政储蓄银行、国家开发银行 以及多个农商行、公检法、交通行业客户有成功的应用。 4 深信服认为，移动办公本身不是目的，移动办公促进企业业务效率，直至移动